プライバシー。

このポリシーが対象とする範囲

このポリシーは、spruit.app のウェブサイトと、iOS・Android 向けの Spruit モバイルアプリを対象とします。どちらか一方にだけ当てはまる項目もあるため、各セクションにラベルを付けています。マーケティングサイトは「ウェブサイト」、モバイルアプリは「アプリ」、どちらにも当てはまる場合は「共通」です。

ウェブサイト: 何を、いつ、なぜ集めるか

データは 2 種類だけ。どちらのリストもあえて短く保っています。

ウェブサイト: メールアドレス（フォームに入力した場合のみ）

• 内容: メールアドレスと、どのボタンから登録したかを示す小さな「ソース」タグ（hero、footer など）。
• 用途: Spruit の最新情報や更新をメールでお届けするため。
• 法的根拠: あなたの同意（GDPR 第 6(1)(a) 条）。
• 保管先: メールサービスの Loops（loops.so）。
• 保管期間: 配信解除されるまで。すべてのメールに解除リンクがあります。直接ご連絡いただいても OK です。

ウェブサイト: 集計されたアクセス統計（すべての訪問者）

• 内容: ページビュー、国（IP から推定後すぐ破棄）、参照元、ブラウザ、画面サイズ。私たちは IP を保持せず、2 つの訪問を結びつける識別子もありません。
• 用途: どのセクションが実際に読まれているかを知って、より良い記事を書くため。
• 法的根拠: 正当な利益（GDPR 第 6(1)(f) 条）。データは集計済みで Cookie も使わないため、影響はごく軽微です。
• 保管先: プライバシー重視の分析サービス Umami（cloud.umami.is）。
• 保管期間: 無期限。ただし集計済みの数値としてのみ。

ウェブサイト: 誰と共有しているか

委託先は 3 つだけ。それぞれが必要なものだけを受け取ります。

• Loops（米国）はメールサービスです。あなたのメールとソースタグを受け取ります。米国への移転は標準契約条項（SCC）に基づきます。
• Netlify（米国）はサイトをホストし、あなたのメールを Loops に転送する関数を実行します。関数はリクエスト中だけ一時的にメールを扱い、保存はしません。同じく SCC が適用されます。
• Umami（米国）は Cookie を使わない分析を提供します。私たちでも復元できないハッシュ化された指紋しか見ません。メールや個人を特定する情報を扱うことはありません。

私たちはあなたのデータを販売・貸与・交換しません。広告のために共有することもありません。

ウェブサイト: Cookie とローカルストレージ

このサイトでは Cookie を使いません。

ブラウザがローカルに保持する状態（ローカルストレージ）は、2 つのことに少しだけ使います。言語設定の記憶と、ホームページのどのバリアントを見たかの記憶（リロード時に別のものに変わらないようにするため）です。

どちらも私たちや他社に送信されません。ブラウザでサイトデータを削除すれば、両方ともリセットされます。

アプリ: サインインに使うアカウント

「Apple でサインイン」または Google でサインインします。私たちがパスワードを見ることはありません。

• 内容: サインイン時に Apple または Google から渡される、メールアドレス、表示名、ユーザー ID。「Apple でサインイン」では Apple の非公開メールリレー（Private Relay）を使っても問題なく動きます。
• 用途: アカウントを作成し、運用するため。
• 法的根拠: あなたとの契約の履行（GDPR 第 6(1)(b) 条）。
• 保管先: EU（フランクフルト）の Supabase。

アプリ: 植物と庭

• 内容: あなたが撮影またはアップロードした植物の写真、種類、ニックネーム、世話の履歴（水やり、肥料、診断）、メモ、部屋やスペース、実績、コスメアイテム。
• 用途: 植物を記録するためにあなたが作るコンテンツです。これがアプリそのものです。
• 法的根拠: あなたとの契約の履行（GDPR 第 6(1)(b) 条）。
• 保管先: EU（フランクフルト）の Supabase。

アプリ: 位置情報、タイムゾーン、リマインダー

• おおよその位置情報とタイムゾーン: おおよその緯度・経度と IANA タイムゾーン。季節ごとの世話、現地の天気、リマインダーを送るタイミングの計算に使います。アプリとサーバー側のリマインダー処理が利用します。任意であり、あなたが許可した場合のみ使います。
• プッシュ通知トークン: デバイスのプッシュトークン、プラットフォーム、「最終アクセス」時刻。水やりリマインダーの送信と、使われていないアカウントをスキップするために使います。任意です。
• 法的根拠: リマインダーとセキュリティのための正当な利益（GDPR 第 6(1)(f) 条）、および任意の位置情報・通知についてのあなたの同意（第 6(1)(a) 条）。

アプリ: サブスクと購入

Spruit+ とクレジットパックはアプリストアを通じて購入します。

• 内容: RevenueCat を通じて管理される、利用権（entitlement）と購入状況。
• 受け取らないもの: カード情報や決済情報を受け取ることも保存することもありません。決済はすべて Apple または Google が処理します。

アプリ: 共有の庭

共有の庭を作ったり参加したりすると、その庭の他のメンバーが、共有された植物、写真、履歴、スケジュールを見られます。庭は信頼できる人とだけ共有してください。

アプリ: ローカルモード（サインアウト中）

サインインせずにアプリを使うと、植物のデータはデバイス上に残ります。iOS ではあなた自身の iCloud Key-Value ストレージ（私たちのサーバーではなく、あなたの Apple アカウント）に保存されます。Android ではデバイス上に残ります。サインインして同期を選ばない限り、どのデータも私たちのバックエンドに届くことはありません。

アプリ: 委託先

アプリの運用を支えるサービスです。それぞれが必要なものだけを受け取ります。

• Supabase（EU、フランクフルト）: データベース、サインイン、ファイル保存、サーバーレス関数。アカウントと植物のデータはここにあります。
• Anthropic（Claude）（米国）: 植物の識別、植物の診断（プラントドクター）、AI による世話プラン、チャットを支えます。これらの結果を生成するために、植物の写真と関連テキストを Anthropic に送ります。
• Open-Meteo（EU）: 気候に合わせたスケジュールのための天気とジオコーディング。おおよその緯度・経度と、場所を検索したときの地名テキストを受け取ります。アカウントは不要です。
• Apple: 「Apple でサインイン」、プッシュ通知（APNs）、ローカルモード用の iCloud Key-Value ストレージ、App Store の課金。
• Google: Google でサインイン、Android のプッシュ通知（Firebase Cloud Messaging）、Google Play の課金。
• RevenueCat（米国）: サブスクと購入状況を管理します。

委託先が米国にある場合、その移転はウェブサイトと同様に標準契約条項（SCC）に基づきます。私たちはあなたのデータを販売・貸与・交換せず、広告のために共有することもありません。

アプリ: お願いする権限

アプリはいくつかのデバイス権限をお願いすることがあります。いずれも任意で、記載した目的にのみ使います。

• カメラ: 植物を撮影するため。
• 写真ライブラリ: 植物の写真を選ぶため。
• 通知: 世話のリマインダーを送るため。
• おおよその位置情報: 現地の天気と正しい季節のため。

共通: あなたの権利

GDPR とオランダのプライバシー法に基づき、以下を私たちに求めることができます。

• あなたについて私たちが持っている情報を教えてもらう（アクセス権）。
• 間違いを訂正してもらう（訂正権）。
• 削除してもらう（削除権・「忘れられる権利」）。
• 私たちの利用を制限する、あるいは異議を申し立てる。
• 私たちが持つあなたの情報を渡してもらい、別のサービスに持っていく（データポータビリティ）。
• いつでも同意を撤回する。これまでに行った処理には影響しません。

hello@spruit.app までメールください。30 日以内に対応します。オランダのデータ保護当局（Autoriteit Persoonsgegevens、autoriteitpersoonsgegevens.nl）に苦情を申し立てることもできます。

共通: データとアカウントの削除

ウェブサイト: どのメールにもある配信解除リンクを使うか、私たちにメールしてください。

アプリ: アプリ内からアカウントを削除でき、アカウントとそれに紐づく庭のデータが削除されます。hello@spruit.app までメールいただいても対応します。デバイスから一度も出ていないローカルモードのデータは、アプリを削除するかデータを消去すれば消えます。

共通: 自動意思決定と子ども

私たちは、あなたに法的またはそれに類する重大な影響を及ぼす自動的な意思決定を行わず、広告プロファイルも作りません。植物の識別や世話プランは AI が生成しますが、これはあなたへの案内であって、あなたについての決定ではありません。

Spruit は子ども向けではありません。サイトもアプリも 16 歳未満の方を対象としておらず、その情報を意図的に集めることはありません。

共通: 私たちについて

Spruit はオランダにある This Is Roman が作っています。アプリのバックエンドは EU（フランクフルト）で稼働しています。お問い合わせはいつでも hello@spruit.app へ。

変更について

このページを変更した場合、上部の日付を更新し、重要な変更点はアプリまたはメールでお知らせします。